jstillery

  • graphw00fGraphQL端点检测和引擎指纹。
  • directorytraversalscan检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • ycrawler一种网络爬虫,用于获取与给定网站相关的所有用户提供的输入,并保存输出。它支持代理和日志文件。
  • webanalyzeWappalyzer端口(揭示网站上使用的技术)用于自动扫描。
  • php-malware-finder检测潜在的恶意PHP文件。
  • crawlicWeb侦察工具(查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域)。
  • extended-ssrf-search智能ssrf扫描仪使用不同的方法,比如参数暴力强制post和get。
  • httpforge一组shell工具,允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。